По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.
Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Банк Японии 19 марта сохранил ставку на уровне 0.75%, на Polymarket запущен рынок прогнозов решения по ставке в июне
Банк Японии на заседании 19 марта принял решение единогласно 8 голосами против 1 удерживать базовую ставку на уровне 0,75% без изменений, во второй раз подряд приостановив повышение процентных ставок. Несмотря на восстановление экономики, ситуация на Ближнем Востоке и рост цен на сырую нефть создают неопределённость, и некоторые учреждения ожидают возможного возобновления повышения ставок в июне.
GateNews11м назад
Новый Кошелек "-human-" Делает Ставку $220K Против Подтверждения Инопланетян в США
Бот Gate News, сообщение: Недавно созданный кошелек "-human-" сделал ставку в размере $220,000 на предсказание, что "США не подтвердят существование инопланетян." Кошелек был создан специально для этого пари.
GateNews54м назад
Polymarket предположительно потратит 300 миллионов долларов на альянс с MLB, совместно с CFTC запретив «микропредсказания»
Major League Baseball (MLB) has partnered with prediction market exchange Polymarket, securing exclusive trademark and data usage rights, with an estimated annual sponsorship fee of up to $300 million. This collaboration aims to ensure game integrity and work with the CFTC to limit risky predictions. Polymarket continues to expand in the sports betting market.
ChainNewsAbmedia2ч назад
Wise получила одобрение регулирующих органов Нигерии, некая биржа запустила функцию прогнозного рынка
Gate News сообщает, что 20 марта международная платежная компания Wise получила одобрение от нигерийского регулятора и официально вошла на рынок Нигерии. Кроме того, некоторая CEX недавно объявила о запуске функции предсказательного рынка.
GateNews3ч назад
Некий счет прогнозного рынка инвестировал 8400 долларов в ставку на то, что EdgeX не выпустит токен в этом месяце
На платформе прогнозирования某оторговец с точностью 87,5% в предсказании выпуска токенов вложил 8400 долларов США в покупку опциона «нет» для вопроса о выпуске EdgeX токена управления до 31 марта. Текущая вероятность упала до 36%. EdgeX должен официально запустить токен управления до этой даты, а официальный анонс открыл эирдроп, которым могут воспользоваться квалифицированные пользователи. Поведение этого торговца на рынке показывает, что он не просто делает ставку на событие, а скорее склонен фиксировать прибыль или убытки в определенные моменты времени.
GateNews4ч назад
